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Konsequenzen aus den massenhaften Datenabgriffen bei Facebook und mögliche 
Beeinflussung demokratischer Willensbildungsprozesse 


Vorbemerkung der Fragesteller 

Persönliche Infonnationen und Daten von nach heutigem Stand rund 87 Millio¬ 
nen Nutzerinnen und Nutzem von Facebook, davon mindestens 300 000 in 
Deutschland, sind ohne deren Kenntnis und Einwilligung bereits 2014 an die 
Politikberatungs- und Datenanalysefirma Cambridge Analytica gelangt und un¬ 
ter anderem offenbar auch zum Zwecke einer Beeinflussung des US-Wahl- 
kampfes zugunsten des heutigen US-Präsidenten Donald Trump verwendet 
worden (vgl. „How Trump Consultants Exploited the Facebook Data of Mil- 
lions, The New York Times 17. März 2018, abrufbar unter www.nytimes.com/ 
2018/03/17/us/po htics/cambridge-analytica-trump-campaign. html). 

Das Unternehmen selbst hat die Vorwürfe bestätigt und einmal mehr verbesserte 
Datenschutzvorkehrungen versprochen. Die Umsetzung würde jedoch nach 
Auskunft des Unternehmens mehrere Jahre in Anspruch nehmen (www.welt.de/ 
newsticker/dpa_nt/infoline_nt/brennpunkte_nt/articlel74789263/Facebook- 
Entschuldigung-nach-Datenskandal.html, www.br.de/nachrichten/faceboook- 
chef-zuckerberg-werden-jahre-brauchen-um-probleme-zu-loesen-100.html). 

Der Fall wirft zum einen die Frage auf, in welchem Umfang, neben zahlreichen 
anderen rechtswidrigen Datenverarbeitungspraktiken, auch die rechtswidrige 
Weitergabe von Daten an Dritte zum Geschäftsmodell von Facebook und anderen 
Social-Media-Plattformen wie Google, VKontakte usw. gehörte oder noch gehört. 

Zum anderen stellt sich die Frage nach Ausmaß und Folgen intransparenter Be¬ 
einflussung demokratischer Willensbildungsprozesse, z. B. durch das sog. 
Microtargeting, einer Kombination aus Big-Data-Sammlung, Profilerstellung 
und Scoring zum Zwecke einer detaillierten Zuordnung Einzelner in bestimmte 
Interessengruppen, die mit zielgenauen Botschaften beeinflusst werden können. 

Insbesondere hinsichtlich der Möglichkeit der gezielten Beeinflussung (politi¬ 
scher und anderer) Meinungs- und Willensbildungsprozesse (wie etwa Wahlen) 
sind auch die Wirkungen anderer, algorithmengesteuerter, personalisierter In¬ 
strumente von sozialen Netzwerken sowie deren Missbrauch für Desinfonna¬ 
tion und politische Propaganda noch weitgehend unklar. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums des Innern, fiir Bau und Heimat 
vom 28. Mai 2018 übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 
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Klar ist jedoch: Bei Facebook und den konzemangehörigen Unternehmen wie 
z. B. WhatsApp und Instagram handelt es sich um global operierende Werbe- 
untemehmen. Wesentlicher Baustein des Geschäftsmodells ist die Monetarisie¬ 
rung der Aktivitäten der Nutzerinnen und Nutzer durch eine weitreichende Er¬ 
fassung und Speicherung zahlreicher persönlicher Daten und Infonnationen on¬ 
line und zunehmend auch offline (z. B. durch Offline-Tracking von Smartpho- 
nes) sowie eine eingehende Analyse, Verknüpfung und Profilerstellung mit dem 
Ziel der möglichst passgenauen Werbung im Auftrag der Werbekunden. 

In Deutschland verfügt Facebook über ca. 30 Millionen aktive Nutzerinnen und 
Nutzer. Die zum Unternehmen gehörenden Finnen WhatsApp nochmals über 
37 Millionen und Instagram über 15 Millionen Nutzerinnen und Nutzer. Durch 
sogenannte Netzwerkeffekte kommt es zu einer erheblichen - auch durch fehlende 
Alternativen begünstigte - Marktmachtkonzentration, (www.welt.de/wirtschaft/ 
bilanz/article 167511956/Willkommen-im-Land -der-Daten-Schizophrenie.html). 

Im Kontext des jüngsten Skandals um Facebook und die Kooperation mit 
Cambridge Analytica wurde deutlich, dass Facebook über Jahre Anbietern von 
Apps einen weitreichenden Zugang zu eigenen Datenbanken erlaubte. Für An¬ 
teile an den Erträgen der Drittanbieter ermöglichte das Unternehmen weitge¬ 
hende Zugriffe auf Daten und Infonnationen der eigenen Nutzerinnen und Nut¬ 
zer. 

Nach Aussagen ehemaliger Mitarbeiter haben tausende Externe über Jahre die 
Möglichkeit eines weitreichenden Datenzugriffs gehabt (vgl. „Utterly horrify- 
ing': ex-Facebook insider says covert data harvesting was routine“, „The Guard¬ 
ian” 20. März 2018, abrufbar unter www.theguardian.com/news/2018/mar/20/ 
facebook-data-cambridge-analytica-sandy-parakilas). 

Die Drittanbieter und die Nutzung der an sie übennittelten Daten und Infonna¬ 
tionen wurden von Seiten des Unternehmens nur unzureichend kontrolliert. Ob 
tatsächlich alle von der rechtswidrigen Datenweitergabe an Cambridge Analy¬ 
tica betroffenen Nutzerinnen und Nutzer (ausreichend) informiert worden sind, 
ist zum heutigen Zeitpunkt unklar. Bezüglich der Frage, ob die rechtswidrig er¬ 
langten Daten bei Cambridge Analytica und anderen Drittfinnen gelöscht wur¬ 
den, besteht ebenfalls weiterhin Unklarheit. 

Einzelne Änderungen an der Praxis der Zusammenarbeit mit Drittanbietem 
wurden zwischenzeitlich vorgenommen. Allerdings bestehen ähnlich gelagerte 
Probleme wie im Fall von Cambridge Analytica durch eine bis heute weitge¬ 
hend unkontrollierte und intransparente Datenübermittlung an Drittanbieter 
auch in anderen Datenerfassungskonzepten des Unternehmens bis heute fort. 

Facebook steht seit Jahren wegen seines mangelhaften Schutzes der persönli¬ 
chen Infonnationen und Daten seiner Nutzerinnen und Nutzer in der Kritik. In 
zahlreichen behördlichen Aufsichts- und Gerichtsverfahren weltweit mussten 
deshalb grundlegende Datenschutzstandards gegen heftigen Widerstand des 
Unternehmens erst eingeklagt werden. In Europa ist das Unternehmen in Irland 
ansässig. Der dortigen Datenschutzbehörde wird vorgeworfen, ihrer Aufsichts¬ 
verantwortung für die europäischen Datenschutzvorgaben nicht ausreichend 
nachzukommen. So sollen die Möglichkeiten von App-Entwicklem, über offene 
Schnittstellen weitgehenden Zugriff auf Nutzerdaten zu bekommen, der Auf¬ 
sichtsbehörde bereits 2011 im Rahmen einer förmlichen Eingabe bekannt ge¬ 
wesen sein (www.datenschutzzentrum.de/artikel/758-ULD-zum-Facebook- 
Audit-des-irischen-Datenschutzbeauftragten-Erkenntnisse-stuetzen-weiteres- 
Vorgehen-des-ULD.html). 

Immer klarer scheint, dass es sich bei den jüngsten Enthüllungen um Cambridge 
Analytica nur um die Spitze des Eisbergs bezüglich jahrelanger, weitreichender, 
rechtlich unzulässiger Datenweitergaben an Dritte durch Facebook handelt. Un¬ 
klar ist zum gegenwärtigen Zeitpunkt, in welchem Umfang auch Bundesbürger 
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sowohl von dem konkreten als auch von anderen, vergleichbaren Vorfällen be¬ 
troffen sind und welche Maßnahmen die Bundesregierung für den Grundrechts¬ 
schutz der Bürgerinnen und Bürger und gegen die Marktmachtkonzentration bei 
einigen wenigen großen Anbietern im Digitalen plant. 


Vorbemerkung der Bundesregierung 

Die Weitergabe von 87 Millionen Facebook-Nutzerdaten an ein Datenanalyseun- 
temehmen, die von diesem Unternehmen vorgenommene Verarbeitung und Nut¬ 
zung dieser Daten zu Zwecken der Profilbildung und die mit den Daten möglich¬ 
erweise erfolgte Beeinflussung des demokratischen Willensbildungsprozesses 
und von Wahlen bedarf einer detaillierten Aufklärung durch die zuständigen 
Behörden. US-amerikanische und britische Aufsichtsbehörden haben hinsichtlich 
der Datenabrufe bei Facebook und der Verarbeitung und Nutzung dieser Daten 
durch das Datenanalyseuntemehmen Ermittlungen eingeleitet. Hinsichtlich der 
nach Angaben von Facebook möglicherweise ca. 310 000 betroffenen Facebook- 
Nutzerinnen und -Nutzer in Deutschland liegt die gesetzliche Zuständigkeit für 
die Überprüfung von Datenschutzverstößen bei den Datenschutzaufsichtsbehör¬ 
den der Länder. 

Die Bundesregierung achtet die aus dem Gmndrecht auf informationelle Selbst¬ 
bestimmung folgende und aus Artikel 8 Absatz 3 der Charta der Gmndrechte der 
Europäischen Union sich ergebende Unabhängigkeit der Datenschutzaufsichtsbe¬ 
hörden. Der Europäische Gerichtshof hat zudem klargestellt, dass die Daten¬ 
schutzaufsichtsbehörden als Kontrollstellen mit einer Unabhängigkeit ausgestat¬ 
tet sein müssen, die nicht nur jegliche Einflussnahme seitens der kontrollierten 
Stellen, sondern auch jede sonstige äußere Einflussnahme ausschließt, durch wel¬ 
che die Aufgabenerfüllung der Kontrollstellen beeinträchtigt werden könnte (Urt. 
v. 9. März 2010, C-518/07). Den Datenschutzbehörden alleine sind durch die ge¬ 
nannten rechtlichen Vorgaben die Möglichkeiten der Kontrolle und Überprüfüng 
der Ausführung der Datenschutzgesetze, das Ziehen von entsprechenden rechtli¬ 
chen Schlussfolgerungen und daraus abgeleitete Maßnahmen zur Sanktionierung 
zugewiesen. Auf die Tätigkeit der unabhängigen Datenschutzaufsichtsbehörden 
darf und wird die Bundesregierung keinen Einfluss nehmen. 

Die mögliche Nutzung von Datenprofilen von Bürgerinnen und Bürgern zur Be¬ 
einflussung des demokratischen Meinungs- und Willensbildungsprozesses hat 
eine verfassungsrechtliche und gesamtgesellschaftliche Dimension. Es ist ein 
Kemelement der freiheitlichen Demokratie des Grundgesetzes, dass die Wähle¬ 
rinnen und Wähler ihr politisches Urteil in einem freien und offenen Prozess der 
Meinungsbildung fällen können. Aus diesem Grund, aufgrund der Vielzahl der 
betroffenen deutschen Nutzerinnen und Nutzer, der Reichweite der Datenzugriffe 
und daraus folgenden etwaigen Handlungsnotwendigkeiten für den Gesetzgeber 
sieht die Bundesregierung neben den oben dargestellten datenschutzrechtlichen 
Zuständigkeiten die Notwendigkeit, Gespräche auf politischer Ebene zu führen. 
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1. Welche Schritte hat die Bundesregierung bislang insgesamt veranlasst, um 
eine umfassende Aufklärung darüber zu erhalten, in welchem Umfang auch 
deutsche Staatsbürger von dem aktuellen Facebook-Datenskandal betroffen 
sind und wie hoch die konkrete Zahl der Betroffenen tatsächlich ist? 

Die Bundesministerin der Justiz und für Verbraucherschutz, Dr. Katarina Barley, 
hat am 26. März 2018 ein Gespräch mit Facebook-Vertretem zur Sachver¬ 
haltsaufklärung geführt und dabei insbesondere nach Erkenntnissen zur Betrof¬ 
fenheit deutscher Nutzerinnen und Nutzer gefragt. An dem Gespräch hat auch der 
für Facebook in Deutschland zuständige hamburgische Datenschutzbeauftragte 
teilgenommen. Im Anschluss an dieses Gespräch übermittelte Facebook die in 
der Vorbemerkung aufgeführten Zahlen von möglichen betroffenen Facebook- 
Nutzerinnen und Nutzern in Deutschland. Auch der Staatssekretär im Bundesmi¬ 
nisterium des Innern, für Bau und Fleimat, Klaus Vitt, hat am 3. April 2018 ein 
Gespräch mit Facebook-Vertretern geführt, um sich selbst ein Bild über die Auf¬ 
klärungspraxis von Facebook und über das Ausmaß der Betroffenheit deutscher 
Bürgerinnen und Bürger zu machen. Im Übrigen liegt die Sachverhaltsaufklärung 
in der Zuständigkeit der Datenschutzaufsichtsbehörden (siehe Vorbemerkung der 
Bundesregierung). 


2. Welche Schritte hat die Bundesregierung bislang veranlasst, um Facebook 
gegenüber die Zuständigkeit des hamburgischen Datenschutzbeauftragten 
für den aktuellen Facebook-Datenskandal hervorzuheben und diesem Zu¬ 
gang zu den Rechensystemen zu verschaffen, um eine Betroffenheit deut¬ 
scher Nutzerinnen und Nutzer zu überprüfen und Verstöße gegen geltendes 
deutsches Recht festzustellen, um so eine Einhaltung der gesetzlichen 
Regelungen überprüfen zu können (www.heise.de/newsticker/meldung/ 
Datenschutzaufsicht-und-Bundeskartellamt-gemeinsam-gegen-Facebook- 
3923455.html)? 

Die Zuständigkeit der Datenschutzaufsichtsbehörden im nicht-öffentlichen Be¬ 
reich ergibt sich aus § 38 Absatz 1 und 6 des Bundesdatenschutzgesetzes (BDSG) 
und den jeweiligen Landesdatenschutzgesetzen. Die örtliche Zuständigkeit richtet 
sich nach dem Sitz der nicht-öffentlichen Stelle. 

Da Facebook eine deutsche Niederlassung in Flamburg hat, hat der hamburgische 
Datenschutzbeauftragte (FImbBfDI) den in Rede stehenden Sachverhalt bei Fa¬ 
cebook überprüft und inzwischen auch ein Bußgeldverfahren eingeleitet. Auf¬ 
grund anderer Rechtsverfahren, in denen der FImbBfDI bereits Anordnungen ge¬ 
gen Facebook erlassen hat (z. B. im Jahr 2012 die Verwaltungsanordnung zur 
rechtskonformen Ausgestaltung der Gesichtserkennung bei Facebook), ging die 
Bundesregierung davon aus, dass dem Unternehmen die gesetzlichen Aufgaben 
und Befugnisse des HmbBfDI bekannt waren. Etwaiger Hinweise der Bundesre¬ 
gierung zur Zuständigkeit des HmbBfDI bedurfte es insofern nicht. 
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3. Welche Schritte hat die Bundesregierung bislang insgesamt veranlasst, um 
neben den Ermittlungen des zuständigen hamburgischen Datenschutzbeauf¬ 
tragten selbst eine umfassende Aufklärung darüber zu erhalten, ob und in 
welchem Umfang vergleichbare Fälle eines Massenabgriffes von Daten bun¬ 
desdeutscher Nutzerinnen und Nutzer bei Facebook oder bei anderen Social- 
Media-Anbietem durch Dritte erfolgt sein könnten, oder verlässt sie sich 
vollständig auf die angekündigten Auskünfte des Unternehmens? 

Auf die Vorbemerkung der Bundesregierung zur Zuständigkeit der unabhängigen 
Datenschutzaufsichtsbehörden für die Kontrolle der Datenschutzgesetze wird 
verwiesen. Umfangreiche Aufklärungsschritte und Ermittlungen durch die Bun¬ 
desregierung sind hierdurch ausgeschlossen. Dem HmbBfDI stehen nach dem 
Bundesdatenschutzgesetz wirksame Aufklärungsbefugnisse (z. B. Betretungs¬ 
rechte) und Durchsetzungsbefugnisse (Erlass von Eieranziehungsbescheiden zur 
Auskunftserteilung oder Verwaltungsanordnungen sowie Erlass von Bußgeldern) 
bei Datenschutzverstößen von Unternehmen zur Verfügung. 


4. Teilt die Bundesregierung die Auffassung der Fragesteller, dass angesichts 
jahrelanger rechtlicher Auseinandersetzungen mit dem Werbeuntemehmen 
Facebook, auch durch die Vorgängerregierungen sowie diverser Daten- 
schutzaufsichts- und Verbraucherschutzstellen, erhebliche Zweifel ange¬ 
bracht sind, dass Facebook tatsächlich angemessene Konsequenzen im Sinne 
des Datenschutzes der Nutzerinnen und Nutzer ziehen wird, und wenn nein, 
weshalb nicht? 

Die Bundesregierung gibt keine Prognosen zum zukünftigen Verhalten eines Ein- 
zeluntemehmens ab. 

Mit Geltung der Datenschutzgrundverordnung (DS-GVO) ab dem 25. Mai 2018 
wird der datenschutzrechtliche Sanktionsrahmen erheblich verschärft. Aufgrund 
der Geltung des Marktortprinzips (Artikel 3 DS-GVO) findet die DS-GVO dar¬ 
über hinaus auch auf datenverarbeitende Stellen außerhalb der Europäischen 
Union (EU) bei der Verarbeitung personenbezogener Daten Anwendung, sofern 
das jeweilige Angebot auf den europäischen Markt gerichtet ist. Es sind bei be¬ 
stimmten Verstößen Geldbußen im Fall eines Unternehmens von bis zu vier Pro¬ 
zent des weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahrs 
möglich (Artikel 83 DS-GVO). Diese Ausweitung des Geltungsbereichs und der 
verschärfte Sanktionsrahmen werden nach Einschätzung der Bundesregierung 
auch dazu beitragen, dass Unternehmen bei ihren wirtschaftlichen Tätigkeiten in 
Europa die europäischen Datenschutzregelungen beachten werden. 


5. Wie gedenkt die Bundesregierung sicherzustellen, dass Facebook die ange¬ 
kündigten Konsequenzen zugunsten des Datenschutzes seiner Nutzerinnen 
und Nutzer auch tatsächlich zeitnah umsetzt, und wie bewertet die Bundes¬ 
regierung die Ankündigung des Unternehmens, dass die Realisierung aller 
notwendigen datenschutzrechtlichen Änderungen mehrere Jahre in An¬ 
spruch nehmen wird? 

Die Bundesregierung erwartet, dass Unternehmen die gesetzlichen Regelungen 
zum Datenschutz und insbesondere der DS-GVO einhalten und sich rechtskon¬ 
form verhalten. Ob diese Regelungen eingehalten werden, obliegt der gesetzli¬ 
chen Kontrolle durch die Datenschutzaufsichtsbehörden (vgl. Vorbemerkung der 
Bundesregierung). Eine Übergangsfrist ab Geltung der DS-GVO am 25. Mai 
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2018 ist jedenfalls nicht vorgesehen. Die Bundesregierung wird beobachten, wel¬ 
che Fragestellungen bei der Anwendung und Wirkungsweise ggf. auftreten, um 
diese bei der vorgesehenen Evaluierung der DS-GVO in zwei Jahren in den Eva¬ 
luierungsprozess einbringen zu können. 


6. Teilt die Bundesregierung die Auffassung der Fragesteller, dass Facebook 
spätestens ab Kenntnis der unrechtmäßigen Datenweitergabe an Cambridge 
Analytica schon nach geltender Rechtslage verpflichtet war, sowohl die bun¬ 
desdeutschen betroffenen Nutzerinnen und Nutzer als auch die zuständige 
Aufsichtsbehörde zu infonnieren und dies rechtswidrig über Jahre unterlas¬ 
sen hat, und wenn nein, weshalb nicht? 

Eine Anwendung des BDSG setzt zunächst voraus, dass deutsches Recht über¬ 
haupt anwendbar ist. Dies könnte in den Fällen, in denen deutsche Nutzerinnen 
und Nutzer die in Rede stehende App mit der API-Schnittstelle zu Facebook „thi- 
sisyourdigitallife“ heruntergeladen haben bzw. betroffen sind, der Fall sein. 

§ 42a BDSG sieht bußgeldbewehrte Informationspflichten gegenüber der Daten¬ 
schutzaufsichtsbehörde und den betroffenen Personen vor, wenn bestimmten Da¬ 
tenarten unrechtmäßig übermittelt oder auf sonstige Weise Dritten unrechtmäßig 
zur Kenntnis gelangt sind und schwerwiegende Beeinträchtigungen für die 
Rechte oder schutzwürdigen Interessen der betroffenen Person drohen. Ob bei 
dem in Rede stehenden Sachverhalt die Voraussetzungen dieser Rechtsnorm er¬ 
füllt sind, kann auf Basis konkreter Sachverhaltskenntnis nur durch die zuständige 
Datenschutzaufsichtsbehörde beurteilt werden (vgl. Vorbemerkung der Bundes¬ 
regierung). 


7. Wie bewertet die Bundesregierung, dass es jahrelang zu keinen Infonnatio¬ 
nen der betroffenen deutschen Nutzerinnen und Nutzer durch Facebook ge¬ 
kommen ist, und welche Schritte unternimmt die Bundesregierung, um si¬ 
cherzustellen, dass alle betroffenen deutschen Nutzerinnen und Nutzer tat¬ 
sächlich zeitnah umfassend über die unrechtmäßige Weitergabe ihrer Daten 
informiert werden? 

Ob sich aus dem Nutzungsvertrag eine Pflicht des Unternehmens zur Information 
der betroffenen Nutzerinnen und Nutzer ergab, auch um weiteren möglichen 
Schaden abzuwenden, kann nur im Einzelfall beurteilt werden. Sollten Informa¬ 
tionspflichten durch Facebook nach § 42a BDSG oder anderen Datenschutzvor¬ 
schriften gegenüber deutschen Nutzerinnen und Nutzem von Facebook verletzt 
worden sein, obliegt es den unabhängigen Datenschutzaufsichtsbehörden die 
nach dem Gesetz notwendigen und allein ihnen gesetzlich vorbehaltenen Maß¬ 
nahmen zu ergreifen (vgl. Vorbemerkung der Bundesregierang). 


8. Welche Folgen bzw. Sanktionen ergeben sich aus Sicht der Bundesregierung 
für Facebook aus der unrechtmäßigen Weitergabe der Daten, und wie stellt 
die Bundesregierung sicher, dass es tatsächlich zu einer Sanktionierung 
kommt? 

Der HmbBfDI hat Presseberichten zufolge im April 2018 gegen Facebook wegen 
der in Rede stehenden Datenabgriffe ein Bußgeldverfahren eingeleitet. In diesem 
Verfahren prüft der HmbBfDI offenbar, ob unbefugt personenbezogene Daten, 
die nicht allgemein zugänglich waren, zum Abruf mittels automatisierten Verfah¬ 
rens bereitgehalten worden sind (§ 43 Absatz 2 Nummer 3 BDSG). Das BDSG 
sieht für solche Fälle Bußgelder von bis zu 300 000 Euro vor. Es ist möglich, 
diesen Betrag zu überschreiten, wenn der wirtschaftliche Vorteil, den der Täter 
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aus der Ordnungswidrigkeit gezogen hat, überschritten wird (§ 17 Absatz 4 Ge¬ 
setz über Ordnungswidrigkeiten - OWiG). Ein etwaig rechtswidrig erlangter Ver¬ 
mögensvorteil kann in einem Verfallsverfahren durch Abschöpfung des Gewinns 
auch dann geltend gemacht werden, wenn es zu einer Einstellung des Bußgeld¬ 
verfahrens kommen sollte (§ 29a OWiG). 

Es ist im Übrigen nicht die Aufgabe der Bundesregierung, eine Sanktionierung 
durch eine unabhängige Aufsichtsbehörde gegenüber einer verantwortlichen 
Stelle sicherzustellen. Auf die Vorbemerkung der Bundesregierung zu den ge¬ 
setzlichen Zuständigkeiten der Datenschutzaufsichtsbehörden für die Ausführung 
der Datenschutzgesetze und den Erlass von etwaigen Maßnahmen wird verwie¬ 
sen. 


9. Ist die von der Bundesregierung geplante Musterfeststellungsklage nach An¬ 
sicht der Bundesregierung ein geeignetes Instrument, damit die betroffenen 
Nutzerinnen und Nutzer (Verbraucher sowie Unternehmer) für die unrecht¬ 
mäßige Weitergabe ihrer Daten entschädigt werden können (www.wiwo. 
de/politik/deutschland/verbraucherrechte-fdp-und-gruene-kritisieren- 
verzoegerung-bei-der-musterfeststellungsklage/2 1207748.html)? 

Die Bundesregierung hat am 9. Mai 2018 den vom Bundesministerium der Justiz 
und für Verbraucherschutz vorgelegten Entwurf eines Gesetzes zur Einführung 
einer zivilprozessualen Musterfeststellungsklage beschlossen. Anschließend wird 
das parlamentarische Gesetzgebungsverfahren eingeleitet. 

Das Gesetz soll zum 1. November 2018 in Kraft treten. Der Gesetzentwurf der 
Bundesregierung sieht vor, dass anerkannte und besonders qualifizierte Verbrau¬ 
cherverbände gegenüber einem Unternehmen zentrale Haftungs- bzw. An¬ 
spruchsvoraussetzungen für alle vergleichbar betroffenen Verbraucher in einem 
einzigen Gerichtsverfahren verbindlich klären lassen können, ohne dass die Ver¬ 
braucher zunächst selbst klagen müssen. Durch die Musterfeststellungsklage er¬ 
geben sich keine neuen Haftungstatbestände. Ob und ggf. in welcher Höhe Ver¬ 
brauchern Entschädigungs- oder Schadensersatzansprüche zustehen, bestimmt 
sich nach dem materiellen Recht. 


10. Welche Kriterien zieht die Bundesregierung zur Bemessung des individuel¬ 
len Schadens der Nutzerinnen und Nutzer heran, deren Daten unrechtmäßig 
weitergegeben wurden? 

§ 7 BDSG enthält u. a. eine Anspruchsgrundlage für Schadensersatzansprüche. 
Die Rechtsnorm sieht vor, dass eine verantwortliche Stelle, die der betroffenen 
Person einen nach dem BDSG oder nach anderen Vorschriften über den Daten¬ 
schutz durch unzulässige oder unrichtige Erhebung, Verarbeitung oder Nutzung 
personenbezogener Daten Schaden zufügt, diesen zu ersetzen hat. Daneben kön¬ 
nen betroffene Personen einen Schadensersatzanspmch auch auf die allgemeinen 
deliktsrechtlichen Anspruchsgrundlagen stützen (§§ 823 ff. des Bürgerlichen Ge¬ 
setzbuches — BGB). Die Bemessung des Schadensersatzes richtet sich nach den 
allgemeinen zivilrechtlichen Regelungen zur Schadensberechnung (§§ 249 ff. 
BGB). 

Mit Geltung der DS-GVO ab dem 25. Mai 2018 ergeben sich die Kriterien des 
datenschutzrechtlichen Schadensersatzanspmches aus Artikel 82 DS-GVO. 



Drucksache 19/2552 


Deutscher Bundestag - 19. Wahlperiode 


11. Teilt die Bundesregierung die Auffassung der Fragesteller, wonach die Er¬ 
öffnung der technischen Zugriffsmöglichkeit für App-Entwickler auf eine 
Vielzahl von persönlichen Infonnationen auch der unbeteiligten Freunde von 
App-Nutzem bereits nach geltender datenschutzrechtlicher Rechtslage un¬ 
zulässig war, und wenn nein, weshalb nicht? 

Soweit das BDSG Anwendung findet, haben nicht-öffentliche Stellen, die perso¬ 
nenbezogene Daten erheben, verarbeiten oder nutzen, die technischen und orga¬ 
nisatorischen Maßnahmen zu treffen, die erforderlich sind, um die im Bundesda¬ 
tenschutzgesetz genannten Anforderungen zu gewährleisten (§ 9 Satz 1 BDSG). 
Hierzu gehören gemäß der Anlage zu § 9 Satz 1 BDSG u. a. die Zugangs-, Zu¬ 
griffs- und Weitergabekontrolle. Inwiefern gegen diese Vorgaben verstoßen wor¬ 
den ist, obliegt der Kontrolle der zuständigen Datenschutzaufsichtsbehörde. Auf 
die Vorbemerkung der Bundesregierung zur gesetzlich zugewiesenen Zuständig¬ 
keit über die Ausführung der Datenschutzgesetze und den Erlass von etwaigen 
Maßnahmen an die unabhängigen Datenschutzaufsichtsbehörden wird verwiesen. 


12. Teilt die Bundesregierung die Auffassung der Bundesministerin der Justiz 
und für Verbraucherschutz, Dr. Katarina Barley, der jetzt bekanntgewordene 
Vorgang belege eine Bedrohung von Demokratie und Rechtsstaatlichkeit, 
und wenn ja, mit welcher konkreten Begründung (vgl. „Barley empfängt 
Vertreter von Facebook“, tagesschau,de vom 26. März 2018, abrufbar unter 
www.tagesschau.de/inland/barley-facebook-101.html)? 

Soweit massenhaft personenbezogene Daten erhoben, ausgewertet und zu politi¬ 
scher Manipulation - etwa durch Microtargeting - verwendet werden, kann dies 
wegen der möglichen Beeinflussung der politischen Willensbildung und von 
Wahlen eine Bedrohung für Demokratie und Rechtsstaat darstellen. 


13. Teilt die Bundesregierung die Auffassung, wonach für meinungsbildende 
Datenverarbeitungen, wie etwa personalisierte Newsfeeds, datenschutz- 
rechtliche Beschränkungen wie z. B. Einschränkungen hinsichtlich der zu 
bewertenden persönlichen Daten, regelmäßige verpflichtende Löschungen 
von Daten oder wiederholte Informationspflichten geboten sein können (vgl. 
dazu Boris P. Paal/ Moritz Hennemann, Meinungsbildung im digitalen Zeit¬ 
alter, JZ 13/2017, S. 648), und erwägt die Bundesregierung zusätzliche Re¬ 
gelungen dieser Art, und wenn nein, weshalb nicht? 

Der von den Fragestellern benannte Artikel enthält Vorschläge zu „(Eskalations-) 
Stufen“ einer möglichen datenschutzrechtlichen Regulierung, soweit eine „Mei¬ 
nungsbildungsrelevanz“ als Anknüpfungspunkt besteht. Dabei wird in dem Arti¬ 
kel konkret Folgendes vorgeschlagen: 

„Als (Eskalations-) Stufen einer Regulierung in Betracht kommen wiederholte 
(datenschutzrechtliche) Informationspflichten nach Ablauf eines bestimmten 
bzw. bestimmbaren Zeitraums, so genannte ,cooling off-Perioden, Begrenzung(en) 
der Einwilligung auf einen bestimmten bzw. bestimmbaren Zeitraum und damit 
verbundenen Löschung(en) der Präferenzen - wobei zwischen einer automatische 
Löschung mit Emeuerungsfunktion und einer Erneuerung mit Löschungsoption 
unterschieden werden kann.“ (JZ 2017, 648 f.) 

Die in der Fragestellung skizzierten Vorschläge zielen auf eine datenschutzrecht¬ 
liche Regulierung und betreffen zunächst die in der DS-GVO geregelte Einwilli¬ 
gung (Artikel 7 DS-GVO). Die DS-GVO sieht allerdings keine Öffnungsklausel 
vor, die dem nationalen Gesetzgeber von der DS-GVO abweichende Regelungen 
erlauben würden. 
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Darüber hinaus machen die Autoren des in Rede stehenden Artikels auch Vor¬ 
schläge zu Artikel 12 bis 22 DS-GVO. Diese Artikel der DS-GVO enthalten u. a. 
die Vorschriften zu Informationspflichten gegenüber der betroffenen Person so¬ 
wie das Auskunftsrecht, das Recht auf Löschung, das Recht auf Fordemng der 
einschränkenden Verarbeitung und dem Widerspruchsrecht der betroffenen Per¬ 
son. Die Bundesregierung hatte bei den Beratungen zur DS-GVO dafür plädiert, 
durch Artikel 23 DS-GVO auch Erweiterungen - und nicht nur Beschränkungs¬ 
möglichkeiten - der Betroffenenrechte durch nationale Vorschriften bei den Ar¬ 
tikeln 12 bis 22 DS-GVO zuzulassen. Diesen Vorschlag hat der europäische Ge¬ 
setzgeber jedoch nicht aufgegriffen. Die von den Fragestellern benannten Vor¬ 
schläge können daher im nationalen Datenschutzrecht europarechtskonform nicht 
abgebildet werden, denn auch hierfür steht dem nationalen Gesetzgeber keine 
Öffnungsklausel in der DS-GVO zur Verfügung. 


14. Bedeutet der Satz aus der Regierungserklärung der Bundeskanzlerin vom 
21. März 2018, „Deshalb haben Europa und Deutschland durch die Erfah¬ 
rung mit der sozialen Marktwirtschaft die einmalige Chance, hier wieder ein 
gerechtes, den Menschen in den Mittelpunkt stellendes System der Teilhabe 
an der Souveränität der Daten zu schaffen“, dass eine Verdrängung, Modifi¬ 
zierung, Relativierung, Umgehung oder anderweitige Fonn der Veränderung 
des bestehenden verfassungsrechtlich wie europarechtlich verbürgten Sys¬ 
tems der Teilhabe am Umgang von Verwaltung und Unternehmen mit per¬ 
sonenbezogenen Infonnationen und Daten, wie es unter anderem in den Da¬ 
tenschutzgesetzen des Bundes und der Länder festgelegt ist, geplant wird, und 
wenn ja, welche, und wenn nein, wie ist die Fonnuliemng sonst zu verstehen? 

15. Inwiefern soll, bezugnehmend auf den in Frage 14 genannten Satz der Bun¬ 
deskanzlerin, zukünftig eine offenbar subjektlose „Souveränität der Daten“ 
realisiert werden, oder geht es weiterhin und vorrangig um eine Souveränität 
der vom Umgang Dritter mit ihren Infonnationen und Daten betroffenen na¬ 
türlichen Personen, wie vom Grundgesetz vorgesehen? 

16. Bedeuten die Formulierungen der Bundeskanzlerin in ihrer Regierungserklä¬ 
rung zur Sicherung des Eigentums, darunter die Frage, „Oder schaffen wir 
es, ein faires System des Dateneigentums aufzubauen?“, einen Dissens der 
Bundesregierung mit zentralen Aussagen des Bundesverfassungsgerichts 
(BverfG) im 65. Band, S. 1 ff.: (Volkszählungsurteil, ständige Rechtspre¬ 
chung) zur Schaffung des Datenschutzrechts, wonach der Einzelne nicht ein 
Recht im Sinne einer absoluten, uneinschränkbaren Flerrschaft über „seine“ 
Daten hat? 

17. Bezug nehmend auf Frage 15, heißt dies, dass die Bundesregierung nicht 
mehr mit dem BVerfG davon ausgeht, der Einzelne sei eine sich innerhalb 
der sozialen Gemeinschaft entfaltende, auf Kommunikation angewiesene 
Persönlichkeit und Infonnation, auch soweit sie personenbezogen ist, dem¬ 
nach ein Abbild sozialer Realität, das nicht ausschließlich dem Betroffenen 
allein zugeordnet werden kann, und wenn nein, wie kann das Konzept des 
„Dateneigentums“ dann mit dem Konzept des bestehenden Datenschutz¬ 
rechts in Einklang gebracht werden? 

18. Muss die Passage in der Regierungserklärung der Bundeskanzlerin, auch vor 
dem Flintergrund ihrer Aussage „Wenn Daten der Rohstoff der Zukunft sind, 
dann entscheidet die Souveränität des Menschen über diese Daten und damit 
auch über die Frage des Eigentums und damit der Teilhabe jedes Einzelnen“, 
neben dem gerade modernisierten, vollharmonisierten EU-Datenschutzrecht, 
als Ankündigung einer weiteren, nationalen Parallelgesetzgebung, zum Bei¬ 
spiel für ein neues „Datenrecht“ verstanden werden? 
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19. Worin besteht konkret die auch von der Bundeskanzlerin stark beworbene 
Idee des Dateneigentums (vgl. www.golem.de/news/regierungserklaerung-merkel- 
wamt-vor-datenausbeutung-der-nutzer-1803-133484.html) angesichts der 
europäischen Vollharmonisierung des Umganges mit persönlichen Infonna¬ 
tionen und Daten und der auch von Spitzenverbänden der deutschen Wirt¬ 
schaft (etwa des Bundesverbands Digitale Wirtschaft e. V.) ganz grundsätz¬ 
lich bestrittenen Eigentumsfähigkeit von Informationen und/oder Daten? 

Die Fragen 14 bis 19 werden aufgrund ihres Sachzusammenhangs zusammen be¬ 
antwortet. 

Für den Umgang mit Daten gibt es derzeit bereits eine Vielzahl von Regelungen, 
die unterschiedliche Anknüpfungspunkte und Zielrichtungen haben. Der Zugang 
zu Daten, die Nutzung von Daten, der Handel mit Daten und die Rechte an Daten 
werden unter anderem durch verfassungs-, Urheber-, Wettbewerbs-, zivil-, straf-, 
datenschutz- und verbraucherschutzrechtliche Rechtsvorschriften geregelt. 

Datenschutzrechtliche Vorgaben für die Verarbeitung personenbezogener Daten 
durch Unternehmen müssen im Rahmen der verfassungsmäßigen Ordnung die 
legitimen wirtschaftlichen Interessen an der Datennutzung angemessen und aus¬ 
gewogen berücksichtigen. Die seit dem 25. Mai 2018 anwendbare EU-Daten- 
schutz-Grundverordnung ist in diesem Zusammenhang eine wichtige Errungen¬ 
schaft. 

Überdies wird der Rechtsrahmen kontinuierlich weiterentwickelt: 

• Mit der Datenschutz-Grundverordnung (DS-GVO) und der Datenschutz- 
Richtlinie Polizei/Justiz sind erste zentrale Rechtsregeln für den Umgang mit 
Daten verabschiedet worden. Mit dem Vorschlag der Europäischen Kommis¬ 
sion für eine ePrivacy-Verordnung (COM 2017/10) soll der Schutz der Ver¬ 
traulichkeit der elektronischen Kommunikation neu geregelt werden. 

• Sowohl die Ratsfassung eines Vorschlags für eine Richtlinie über bestimmte 
vertragsrechtliche Aspekte der Bereitstellung digitaler Inhalte und digitaler 
Dienstleistungen als auch die Fassung des Europäischen Parlaments enthalten 
Regelungen, wenn statt eines Entgeltes personenbezogene Daten erbracht wer¬ 
den. Verbraucher erhalten hiernach auch dann die in der Richtlinie vorgesehe¬ 
nen Gewährleistungsrechte, wenn sie als Internetnutzer für vermeintlich kos¬ 
tenlose Dienste mit „ihren“ Daten „bezahlen“. 

• In dem Vorschlag der Europäischen Kommission über die Rahmenbedingun¬ 
gen für den freien Verkehr nicht-personenbezogener Daten in der EU (COM 
2017/0228) und in den von der EU zukünftig abzuschließenden Freihandelsab¬ 
kommen sollen bestehende Datenlokalisierungsvorschriften in den Mitglied¬ 
staaten abgebaut werden. 

• Das von der Europäischen Kommission vorgeschlagene Paket zum „Aufbau 
eines gemeinsamen europäischen Datenraums“ (COM 2018/232) enthält unter 
anderem einen Vorschlag zur Überarbeitung der Richtlinie über die Weiterver¬ 
wendung von Informationen des öffentlichen Sektors, eine Überarbeitung der 
Empfehlung über den Zugang zu wissenschaftlichen Informationen und deren 
Bewahrung und einen Leitfaden für die gemeinsame Nutzung von Daten des 
Privatsektors. 

Die Bundesregierung wirkt darauf hin, bei all diesen Regulierungsfragen einen 
angemessenen Ausgleich zwischen allen grundrechtlich geschützten Interessen 
und den Gemeinwohlinteressen herzustellen und konfligierende Interessen zu 
harmonisieren. 
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Überdies prüft die Bundesregierung unter genauer Beachtung der Rechtspre¬ 
chung des Bundesverfassungsgerichts, ob Regelungen über den Datenzugang und 
Ausschließlichkeitsrechte an Daten möglich, erforderlich und sinnvoll sind. 

Aufgmnd der zahlreichen rechtlichen und ethischen Fragen, die der Umgang mit 
Daten aufwirft, wird die Bundesregierung in Kürze eine Datenethikkommission 
einsetzen. Diese Kommission soll ethische Leitlinien für den Schutz des Einzel¬ 
nen, die Wahmng des gesellschaftlichen Zusammenlebens und die Sicherung des 
Wohlstands im Informationszeitalter entwickeln. Die Kommission soll der Bun¬ 
desregierung auch Empfehlungen oder Regulierungsoptionen vorschlagen, wie 
die ethischen Leitlinien entwickelt, beachtet, implementiert und beaufsichtigt 
werden können. 


20. Teilt die Bundesregierung die Auffassung, Erkenntnisse und Schlussfolge¬ 
rungen des im Auftrag der Konferenz der Datenschutzbeauftragten des Bun¬ 
des und der Länder erfolgten Rechtsgutachtens von Prof. Alexander Roßnagel, 
wonach angesichts der neuen Vorgaben des EU-Datenschutzrechts im 
Durchschnitt eine personelle Aufstockung der Landesbehörden um zwischen 
12 und 19 Stellen geboten ist, um eine gesetzmäßige Aufsicht aufrecht zu 
erhalten (vgl. www.datenschutzzentrum.de/uploads/dsgvo/2017-Rossnagel- 
Gutachten-Aufwand-Datenschutzbehoerden.pdf, insbesondere S. 158 ff.), 
und welche Schlussfolgerungen zieht die Bundesregierung bezüglich der 
personellen Ausstattung der Bundesbeauftragten für den Datenschutz und 
die Informationsfreiheit (BfDI)? 

Die Bundesregierung erachtet eine angemessene Ausstattung der Bundesbeauf¬ 
tragten für den Datenschutz und die Informationsfreiheit (BfDI) sowie der jewei¬ 
ligen Datenschutzaufsichtsbehörden der Länder für wichtig und notwendig, damit 
die übertragenen gesetzlichen Aufgaben effizient und wirkungsvoll ausgeführt 
werden können. Die Bundesregierung hatte deshalb z. B. in der Begründung zum 
Entwurf des Datenschutz-Anpassungs- und Umsetzungsgesetzes EU (DSAn- 
pUG-EU) die Fordemng der BfDI, zehn Stellen für die Wahrnehmung der Funk¬ 
tion des gemeinsamen Vertreters im Europäischen Datenschutzausschuss und der 
zentralen Anlaufstelle zu erhalten, aufgenommen. 

Die Datenschutzaufsichtsbehörden des Bundes und der Länder sind unabhängige 
Behörden (siehe Vorbemerkung). Etwaigen Personalbedarf müssen sie selbstän¬ 
dig bei dem für die Aufstellung des Haushaltsplanes jeweils zuständigen Finanz¬ 
ministerium anmelden. 

Für die Ausstattung der Datenschutzaufsichtsbehörden der Länder sind die Län¬ 
der (und damit letztlich die Landesparlamente) zuständig. 

Die BfDI bringt als unabhängige oberste Bundesbehörde ihre Personal- und Sach- 
mittelansätze in das Verfahren zur Aufstellung des Bundeshaushaltsplanes (Ein¬ 
zelplan 21) selbständig ein. Eine entsprechende Ausstattung der unabhängigen 
Datenschutzaufsichtsbehörden mit den erforderlichen Personal- und Sachmitteln 
muss der Bundestag als Haushaltsgesetzgeber bewilligen. 

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) 
hat im Haushalt 2017 in einem ersten Schritt zur Umsetzung der Datenschutz- 
Grundverordnung 32 neue Planstellen/Stellen bekommen. Für die Haushaltsjahre 
2018 und 2019 wurden weitere Planstellen/Stellen für die Umsetzung der Daten- 
schutz-Grundverordnung angemeldet. Darüber wird zurzeit mit der BfDI im Rah¬ 
men der Aufstellung der Bundeshaushalte 2018 und 2019 verhandelt. Es ist davon 
auszugehen, dass die BfDI hierfür weitere Planstellen/Stellen bekommen wird. 
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21. Hält die Bundesregierung die bisherigen Aufsichtsmöglichkeiten bundes¬ 
deutscher Stellen zur Gewährleistung bundesdeutscher Gesetze und verfas¬ 
sungsrechtlicher Vorgaben angesichts des besonderen Geschäftsmodells, der 
Anzahl bundesdeutscher Nutzerinnen und Nutzer sowie den extensiven Da¬ 
tenverarbeitungspraktiken von Unternehmen wie Facebook für ausreichend, 
und wenn nein, wie will sie eine angemessene Aufsicht hersteilen? 

Die bisherigen Aufsichtsmöglichkeiten der Datenschutzaufsichtsbehörden sind 
bereits umfassend nach § 38 BDSG ausgestaltet. Hierzu gehören: 

• Erteilung von Hinweisen im Rahmen der Beratungs- und Unterstützungsfunk¬ 
tion gegenüber der verantwortlichen Stelle bzw. des betrieblichen Daten¬ 
schutzbeauftragten durch Informationen (§ 38 Absatz 1 Satz 2 BDSG) 

• Information gegenüber betroffenen Personen bei Datenschutzverstößen (§ 38 
Absatz 1 Satz 6 BDSG) 

• Anzeige von Verstößen gegenüber anderen für die Verfolgung und Ahndung 
zuständigen Stellen (§38 Absatz 1 Satz 6 BDSG) 

• Unterrichtung der Gewerbeaufsicht bei schwerwiegenden Verstößen zur Durch¬ 
führung gewerberechtlicher Maßnahmen (§38 Absatz 1 Satz 6 BDSG) 

• Erlass von Heranziehungsbescheiden, soweit die erforderlichen Auskünfte von 
den der Kontrolle unterliegenden Stellen gegenüber der Datenschutzaufsichts¬ 
behörde nicht erteilt werden (§38 Absatz 3 BDSG) 

• Betretungsrechte von Grundstücken und Geschäftsräumen für Prüfungen und 
Besichtigungen während der Betriebs- und Geschäftszeiten sowie Einsichts¬ 
rechte in geschäftliche Unterlagen einschließlich Einsichtnahme in Datenver¬ 
arbeitungsprogramme (§38 Absatz 4 BDSG) 

• Erlass von verbindlichen Anordnungen zur zukünftigen Datenverarbeitung bei 
der verantwortlichen Stelle und bei schwerwiegenden Verstößen oder Mängeln 
auch die Untersagung der Erhebung, Verarbeitung oder Nutzung von perso¬ 
nenbezogenen Daten bei der verantwortlichen Stelle (§38 Absatz 5 BDSG) 

• Erlass von Bußgeldbescheiden nach § 43 BDSG i. V. m. § 36 des Gesetzes 
über Ordnungswidrigkeiten 

• Stellung von Strafanträgen bei Straftaten nach § 44 BDSG. 

Mit Geltung der DS-GVO werden die Befugnisse der Datenschutzaufsichtsbehör¬ 
den weiter ausgeweitet (vgl. insofern Artikel 58 DS-GVO) und der Bußgeldrah¬ 
men mit Artikel 83 DS-GVO erheblich angehoben. Die Bundesregierung erachtet 
im Ergebnis die datenschutzrechtlichen Befugnisse der zuständigen Behörden als 
gegenwärtig ausreichend geregelt. 
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22. Wie plant die Bundesregierung, zur Stärkung der Ressourcen, der Effektivi¬ 
tät, der Fachlichkeit und der Unabhängigkeit datenschutzrechtlicher Auf¬ 
sichtsstrukturen nicht allein im Bund bei der Bundesbeauftragten für den Da¬ 
tenschutz und die Infonnationsfreiheit (BfDI), sondern auch der Länder, ent¬ 
sprechende Bemühungen für die dort beaufsichtigenden Datenschutzbehör¬ 
den zu unterstützen, die ja dem Grundgesetz nach ohnehin die für die Auf¬ 
sicht über die Privatwirtschaft maßgeblichen Behörden darstellen, ange¬ 
sichts eines grundlegend veränderten Rechtsrahmens (Datenschutz-Grund¬ 
verordnung - DSGVO) und angesichts der in deren Verantwortungsbereich 
fallenden global agierenden, multinationalen Unternehmen mit Milliarden 
von Nutzerinnen und Nutzem? 

Auf die Antwort zu den Fragen 20 und 21 — insbesondere zur Zuständigkeit des 
Haushaltsgesetzgebers - sowie auf die Vorbemerkung der Bundesregierung wird 
verwiesen. 


23. Welche konkreten Aufgaben soll die im Koalitionsvertrag zwischen CDU, 
CSU und SPD angekündigte, neue, bislang nicht näher definierte „Digital¬ 
agentur“ haben, und wie stellt die Bundesregierung eine rechtsklare Abgren¬ 
zung zu den bestehenden Aufsichtsstrukturen sicher? 

Die Bundesregierung setzt derzeit den im Koalitionsvertrag angekündigten Prüf¬ 
auftrag zur möglichen Einrichtung einer Digitalagentur um. Im Rahmen dieser 
Prüfung können nur solche Optionen in Betracht kommen, die zu bestehenden 
Aufsichts- und Zuständigkeitsstrukturen komplementäre Aufgaben adressieren, 
deren Erledigung einen substanziellen Mehrwert im Hinblick auf die erfolgreiche 
digitale Transformation von Wirtschaft und Gesellschaft erwarten lassen. 


24. Welche Vorschriften der am 25. Mai dieses Jahres in Kraft tretenden EU- 
Datenschutz-Grundverordnung sind nach Auffassung der Bundesregierung 
besonders geeignet, über die bereits bestehende Rechtslage hinaus die spezi¬ 
fisch aufgeworfenen Risiken des jetzt bekanntgewordenen Falles um Face- 
book und Cambridge Analytica besser rechtlich einzuhegen, und wo beste¬ 
hen nach Ansicht der Bundesregierung etwaige, weitere Regelungslücken? 

Die ab 25. Mai 2018 geltende DS-GVO liefert ein erweitertes Instrumentarium 
und bringt mehr Transparenz. Es ist zu erwarten, dass das Vertrauen der Bürge¬ 
rinnen und Bürger in einen hohen Schutz ihrer persönlichen Daten steigt bei 
gleichzeitig erhöhter Durchsetzbarkeit des Rechts durch die Aufsichtsbehörden. 
Konkret werden u. a. folgende Vorschriften der DS-GVO zu dieser Verbesserung 
auch im Kontext der spezifischen Risiken von Datenverarbeitungen durch soziale 
Netzwerke beitragen: 

• Artikel 3 Absatz 2 DS-GVO: Es gilt das Marktortprinzip, sodass für Datenver¬ 
arbeitungen von betroffenen Personen in Europa stets europäisches Daten¬ 
schutzrecht anwendbar ist. Rechtsunsicherheiten werden damit beseitigt. 

• Artikel 4 Nr. 11, Artikel 7 DS-GVO: Die DS-GVO sieht strenge Einwilli¬ 
gungsvoraussetzungen vor. Unverständliche, allgemein formulierte und seiten¬ 
lange AGBs, die kaum auffindbar sind, genügen nicht. 

• Artikel 5 Absatz 1 Buchstabe b und c DS-GVO: Die Zwecke der Datenverar¬ 
beitung müssen festgelegt, eindeutig und legitim sein und die Datenverarbei¬ 
tung dem Zweck angemessen und erheblich sowie auf das für die Zwecke der 
Verarbeitung notwendige Maß beschränkt sein. 
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• Artikel 12, 13 DS-GVO: Verantwortliche für die Datenverarbeitung müssen 
betroffene Personen in einfacher und verständlicher Form u. a. über Zwecke 
und Dauer der Verarbeitung, die Betroffenenrechte aber auch die Empfänger 
der Daten bei Weitergabe der Daten informieren. Dies gilt gemäß Artikel 14 
DS-GVO grundsätzlich auch dann, wenn verantwortliche Stellen die Daten 
nicht bei der betroffenen Person, sondern bei Dritten erheben. 

• Artikel 25 DS-GVO: Der Verantwortliche ist verpflichtet, werkseitig daten¬ 
schutzfreundliche Produkte und Voreinstellungen vorzusehen („Privacy by 
Design“ und „Privacy by Default“). Voreinstellungen von Nutzerkonten kön¬ 
nen mithin nicht wie heute auf maximale Datenerhebung ausgerichtet sein und 
nach dem opt-out-Prinzip darauf abstellen, dass die betroffene Person sich ge¬ 
gen eine Verarbeitung entscheiden muss. 

• Artikel 33 und 34 DS-GVO: Bei Datenmissbrauch oder einem Datenleck ha¬ 
ben die Verantwortlichen binnen 72 Stunden die Aufsichtsbehörden und die 
Betroffenen zu informieren und unverzüglich Maßnahmen zu ergreifen, um 
den Missbrauch abzustellen. 

• Artikel 35 und 36 DS-GVO: Verantwortliche müssen bei hohen Risiken für die 
Rechte und Freiheiten natürlicher Personen eine Datenschutzfolgeabschätzung 
durchführen und die Aufsichtsbehörden vor der Verarbeitung konsultieren 
oder alternativ Maßnahmen zur Eindämmung des Risikos ergreifen. 

• Artikel 82 DS-GVO: Erstmalig sind Schadensersatzansprüche wegen immate¬ 
rieller Schäden möglich. 

• Artikel 83 DS-GVO: Bei Datenschutzverstößen drohen künftig deutlich hö¬ 
here Bußgelder (bis zu 20 Mio. Euro bzw. bis zu 4 Prozent des globalen Um¬ 
satzes). Die Bußgelder sind an kartellrechtliche Maßstäbe angelehnt. 

Die praktische Umsetzung der DS-GVO bleibt abzuwarten und zu beobachten. 

Im Rahmen der vorgesehenen Evaluierung der DS-GVO in zwei Jahren wird die 

Bundesregierung mögliche Praxisprobleme aufgreifen und in den europäischen 

Evaluierungsprozess einbringen. Dann wird beispielsweise über eine weitere 

Stärkung von Betroffenenrechten zu sprechen sein, sollte sich zeigen, dass hierfür 

eine Notwendigkeit besteht. 


25. Teilt die Bundesregierung die Aussage der Staatsministerin Dorothee Bär, 
wonach „wir endlich eine smarte Datenkultur vor allem für Unternehmen 
bräuchten, tatsächlich in Deutschland aber ein Datenschutz wie im 18. Jahr¬ 
hundert existiert“ (vgl. BILD-Interview vom 3. April 2018, abrufbar unter 
www.bild.de/politik/inland / dorothee-baer/im-interview-55009410.bild.html), 
und wenn ja, hält die Bundesregierung damit die verfassungsrechtlichen wie 
europarechtlichen Vorgaben und die konkrete Datenschutzgesetzgebung und 
Struktur der Durchsetzung für obsolet, und wenn ja, wie sehen ihre alterna¬ 
tiven Vorstellungen konkret aus? 

Auf die Antwort zu den Fragen 14 bis 19 wird verwiesen. 
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26. Teilt die Bundesregierung die Aussage der Staatsministerin Dorothee Bär, 
„wenn aber von der gut gemeinten, doch schlecht gemachten ePrivacy-Ver- 
ordnung nur Google und Facebook profitieren und alle anderen Unterneh¬ 
men leiden, ist das genau der falsche Weg“ (siehe BILD-Interview vom 
5. März 2018, Quelle siehe Frage 2), obwohl die zitierte Verordnung bislang 
noch nicht verabschiedet wurde, sondern noch verhandelt wird, und inwie¬ 
fern „profitieren Facebook und Google“ aufgrund welcher konkret geplanten 
Bestimmungen (bitte konkreten Verhandlungsstand samt Datum angeben)? 

Die E-Privacy-Verordnung wird derzeit noch in den Ratsgremien auf Fachebene 
verhandelt. Die derzeitige bulgarische Ratspräsidentschaft plant eine politische 
Aussprache auf dem Telekommunikationsrat am 8. Juni 2018. Die Bundesregie¬ 
rung hat sich politisch bisher noch nicht festgelegt. Die Vorschläge werden inten¬ 
siv geprüft. Die Bundesregierung setzt sich für Regelungen ein, die von kleinen 
und mittleren Unternehmen genauso gut umsetzbar sind wie von großen Anbie¬ 
tern. 


27. Wird sich die Bundesregierung im Rahmen des laufenden Prozesses des Ra¬ 
tes zur Abstimmung der E-Privacy-Verordnung für eine am Kompromiss¬ 
vorschlag des Europäischen Parlaments orientierte verbraucherschutz¬ 
freundliche Linie verbesserten Datenschutzes für Online-Dienste und On- 
line-Kommunikation einsetzen, bei der z. B. auch das von Facebook betrie¬ 
bene Verfolgen bzw. Erfassen von Nutzem über mehrere Webseiten hinweg 
(Online-Tracking) oder im analogen Alltag (etwa beim Einkauf, Offline-Tra¬ 
cking) weiter im Sinne der Selbstentscheidung der Nutzerinnen und Nutzer 
eingeschränkt wird, und wenn nein, warum nicht? 

Die E-Privacy-Verordnung soll dem besonderen Schutz der Privatsphäre und des 
Datenschutzes in der elektronischen Kommunikation dienen. Die Bundesregie¬ 
rung unterstützt das Anliegen und setzt sich für ein hohes Schutzniveau für die 
Vertraulichkeit der Kommunikationsdaten bei der E-Privacy-Verordnung und zu¬ 
gleich für den Erhalt von Spielraum für Innovation und digitale Geschäftsmodelle 
ein. Dabei soll die Datensouveränität gestärkt werden. Das EU-Parlament hat im 
Oktober 2017 einen Bericht verabschiedet, der eine Vielzahl von Änderungswün¬ 
schen enthält. Darüber werden der Rat, das Parlament und die Kommission in 
sog. „Trilog“-Gesprächen verhandeln. Diese Trilog-Gespräche werden voraus¬ 
sichtlich in der zweiten Jahreshälfte 2018 beginnen, nachdem der Rat zu einer 
gemeinsamen Linie gefunden haben wird. Im Rahmen der dann zu führenden 
Verhandlungen wird die Bundesregiemng ihre Eialtung zu den Ändemngen des 
EU-Parlaments festlegen. 


28. Wird sich die Bundesregiemng im Rat dafür einsetzen, dass die E-Privacy- 
Verordnung die Einwilligung der Nutzerinnen und Nutzer für Online- und 
Offline-Tracking voraussetzt, wie es im Entwurf der EU-Kommission vor¬ 
gesehen ist? 

Wenn nein, warum nicht? 

Die einzelnen Bestimmungen der E-Privacy-Verordnung sind nach wie vor Ge¬ 
genstand einer intensiven Prüfung auf Fachebene innerhalb der Bundesregiemng. 
Sie weist darauf hin, dass eine generelle Erlaubnis für Online- oder Offline-Tra¬ 
cking ohne Einwilligung des Endnutzers nach dem gegenwärtigen Stand der Ver¬ 
handlungen im EU-Ministerrat in den vorliegenden Textvorschlägen der Ratsprä¬ 
sidentschaft nicht vorgesehen ist. 
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29. Hält die Bundesregierung angesichts des Datenskandals um Facebook und 
Cambridge Analytica weiterhin den Verweis auf etwaige Ergebnisse einer 
nichtöffentlich tagenden, im Koalitionsvertrag festgehaltenen „Daten-Ethik- 
kommission“ für ausreichend, um mit Blick auf die typischen, bereits heute 
bestehenden Risiken algorithmengesteuerter Prozesse auch und gerade bei 
sozialen Netzwerken zu Regelungsvorschlägen zu kommen, und wenn nein, 
wie will sie zu zügigeren, konkreten Regelungsvorschlägen kommen? 

Die Datenethikkommission wird eine interdisziplinär besetzte und unabhängig 
arbeitende Expertenkommission sein. Der Abschlussbericht der Datenethikkom¬ 
mission wird veröffentlicht. Die Bundesregierung will sich daher die Expertise 
der Datenethikkommission für die Erarbeitung etwaiger Regulierungsvorschläge 
zunutze machen. 


30. Was ist der genaue Auftrag der von der Großen Koalition angestrebten „Da- 
ten-Ethikkommission“, und was konkret versteht die Bundesregierung unter 
einem „Entwicklungsrahmen für die Datenpolitik, den Umgang mit Algo¬ 
rithmen, künstlicher Intelligenz und digitalen Innovationen“? 

31. Steht die Besetzung der von der Großen Koalition angestrebten „Daten- 
Ethikkommission“, die „Regierung und Parlament innerhalb eines Jahres ei¬ 
nen solchen Entwicklungsrahmen Vorschlägen soll“, bereits fest? 

Falls ja, wer wird alles Mitglied dieser Kommission sein? 

32. Hält die Bundesregierung, auch vor dem Hintergrund, dass die „Daten- 
Ethikkommission“ ihre Arbeit bislang noch nicht aufgenommen hat und es 
sich um ein inhaltlich weit gestecktes und juristisch durchaus komplexes 
Feld handelt, an dem von ihr formulierten Ziel fest, einen neuen Entwick¬ 
lungsrahmen für die Datenpolitik, den Umgang mit Algorithmen, künstlicher 
Intelligenz und digitalen Innovationen vorzulegen, und hält sie es tatsächlich 
für realistisch, einen solchen Vorschlag innerhalb eines Jahres vorzulegen? 

33. Wie stehen die jüngsten Äußerungen von Bundesminister für besondere Auf¬ 
gaben Helge Braun, der angesichts des Datenskandals um Facebook ankün¬ 
digte, man werde innerhalb eines Jahres ein neues „modernes Datenrecht“ 
schaffen (vgl. Handelsblatt vom 22. März 2018 „Bundesregierung will in¬ 
nerhalb eines Jahres ein neues Datenrecht schaffen“, abrufbar unter 
www.handelsblatt.com/my/politik/deutschland/helge-braun-bundesregierung- 
will-nach-facebook-skandal-neues-datenrecht/21101366 .html?ticket=ST-384 
41-gpMlbnbyox56xRJlg5qG-ap4) im Verhältnis zu der von der Großen Ko¬ 
alition geplanten „Ethik-Kommission“? 

Die Fragen 30 bis 33 werden aufgrund ihres Sachzusammenhangs zusammen be¬ 
antwortet. 

Die regierangsinteme Abstimmung zur Aufgabenbeschreibung, Zusammenset¬ 
zung und Arbeitsweise der Datenethikkommission findet derzeit noch statt. 
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34. Welche Stelle trifft nach Auffassung der Bundesregierung momentan die 
Verantwortung, bereits bestehende Diskriminierungsverbote auch bei Algo¬ 
rithmen durchzusetzen, wie es etwa der Abgeordnete Thomas Jarzombek be¬ 
tont (vgl. Handelsblatt vom 28. März 2018 „Hamburger Datenschützer zwei¬ 
felt an Facebooks Demutsgesten“, abrufbar unter www.handelsblatt.com/ 
politik/deutschland/datenskandal-hamburger-datenschuetzer-zweifelt-an- 
facebooks-demutsgesten/21121810.html), und mit welchen Mitteln und In¬ 
strumenten werden diese derzeit durchgesetzt? 

Soweit die Diskriminierungsverbote des Allgemeinen Gleichbehandlungsgeset¬ 
zes (AGG) verletzt sind, haben Betroffene Beseitigungs- und Unterlassungsan¬ 
sprüche gegen die Benachteiligenden. Darüber hinaus kommen auch Schadens¬ 
ersatz- und Entschädigungsansprüche in Betracht. In gerichtlichen Verfahren 
können Betroffene sich durch Antidiskriminierungsverbände unterstützen lassen. 

Die Anti-Diskriminierungsstelle des Bundes unterstützt auf unabhängige Weise 
Personen bei der Durchsetzung ihrer Rechte zum Schutz von Benachteiligungen 
und kann hierzu über Ansprüche und Möglichkeiten des rechtlichen Vorgehens 
informieren, Beratung durch andere Stellen vermitteln, und eine gütliche Eini¬ 
gung zwischen den Beteiligten anstreben. Sie kann darüber hinaus Öffentlich- 
keits-, Präventions- und Forschungsarbeit leisten. 

Nach Artikel 22 DS-GVO soll zudem keine betroffene Person ungeprüft einer auf 
einer automatisierten Verarbeitung — einschließlich Profiling - beruhenden Ent¬ 
scheidung unterworfen werden, soweit diese Entscheidung rechtliche Wirkung 
entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Elierdurch soll ver¬ 
mieden werden, dass Menschen zum bloßen Objekt rein automatisierter Entschei¬ 
dungen werden. Darüber hinaus soll mit dieser Regelung verhindert werden, dass 
es gegenüber natürlichen Personen aufgrund von Rasse, ethnischer Herkunft, po¬ 
litischer Meinung, Religion oder Weltanschauung, Gewerkschaftszugehörigkeit, 
genetischer Anlagen oder Gesundheitszustand sowie sexueller Orientiemng zu 
diskriminierenden Wirkungen oder zu Maßnahmen kommt, die eine solche Wir¬ 
kung haben (vgl. Erwägungsgrund 71 Satz 6 DS-GVO). Für die Durchsetzung 
dieser Vorschrift sind die Datenschutzaufsichtsbehörden zuständig (vgl. Vorbe¬ 
merkung der Bundesregierung). 


35. Teilt die Bundesregierung die Auffassung des hamburgischen Datenschutz¬ 
beauftragten, Dr. Johannes Caspar, wonach für soziale Netzwerke zusätzli¬ 
che „Transparenz- und Rechenschaftspflichten“ geschaffen werden sollten, 
die eine Manipulation von Menschen bei politischen Entscheidungen künftig 
verhindern (vgl. ebd.), und wenn ja, welche Schritte gedenkt die Bundesre¬ 
gierung konkret zu unternehmen, und wenn nein, warum nicht? 

Die Verhinderung der Manipulation von Menschen bei politischen Entscheidun¬ 
gen ist für Bundesregierung ein wichtiges Anliegen. Auf die Vorbemerkung der 
Bundesregierung wird verwiesen. Die Sicherstellung der Transparenz als eine 
Maßnahme wird daher nach den Vorstellungen der Bundesregierung ein wichti¬ 
ges Themenfeld der Datenethikkommission sein. 
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36. Was haben die letzten Bundesregierungen unter der Führung von Bundes¬ 
kanzlerin Dr. Angela Merkel nach Auffassung der jetzigen Bundesregierung, 
vor allem auf nationaler Ebene, konkret dafür getan, dass die Datenverarbei¬ 
tungspraxis von Facebook mehr Transparenz und Einhegung im Sinne be¬ 
stehender rechtlicher Regelungen auf nationaler wie europäischer Ebene er¬ 
fährt? 

Die Bundesregierung bewertet nicht die Tätigkeiten früherer Bundesregierungen. 
Die Überprüfung der Datenverarbeitungspraxis bei Facebook und etwaige Maß¬ 
nahmen obliegen der zuständigen Datenschutzaufsichtsbehörde (vgl. Vorbemer¬ 
kung der Bundesregierung). 

Es ist jedoch daraufhinzuweisen, dass Deutschland als erster EU-Mitgliedstaat 
bereits im Jahr 2017 die erforderlichen Gesetzesänderungen des allgemeinen Da¬ 
tenschutzrechts des Bundes zur Anpassung an die DS-GVO vorgenommen hat. 
Damit sind die notwendigen gesetzlichen Schritte bereits erfolgt, um das Zusam¬ 
menspiel der DS-GVO und dem Bundesrecht rechtssicher zu regeln. 


37. Verfügt die Bundesregierung über Infonnationen bzw. bislang der Öffent¬ 
lichkeit nicht bekannte Details bezüglich der weltweiten Aktivitäten von 
SCL, Cambridge Analytica, AggregatelQ, Palantir oder anderer assoziierter 
Unternehmen im Rahmen von Wahlen und womöglich anderweitigen demo¬ 
kratischen Entscheidungsprozessen weltweit, auch und vor allem in 
Deutschland, und wenn ja, über welche konkret? 

Die Produkte der Firma Palantir, hier insbesondere das „Big Data Analyse-Werk¬ 
zeug GOTFIAM“, sind als marktführende/-gängige Produkte im Bundesministe¬ 
rium der Verteidigung bekannt. Im Rahmen einer grundsätzlichen Marktanalyse/ 
-sichtung zu entsprechenden Produkten hat ein Gespräch mit Vertretern der Firma 
Palantir stattgefunden. Der Cyber Innovation Hub der Bundeswehr arbeitet nicht 
mit der Firma Palantir zusammen. Im Geschäftsbereich des Bundesministeriums 
der Verteidigung befinden sich keine Produkte der Firma Palantir in Nutzung. 

Weitere Informationen im Sinne der Fragestellungen liegen der Bundesregierung 
nicht vor. 

38. Verfügt die Bundesregierung über Erkenntnisse, ob und in welchem Umfang 
öffentliche Stellen der Bundesrepublik Deutschland geschäftliche Verbin¬ 
dungen mit den genannten Unternehmen unterhalten bzw. unterhalten haben 
und/oder Produkte dieser Unternehmen einsetzen bzw. eingesetzt haben, und 
wenn ja, welche Stellen und/oder Parteien, und welcher Art sind nach Er¬ 
kenntnis der Bundesregierung diese Verbindungen konkret? 

Es liegen keine Informationen im Sinne der Fragestellung vor. 

39. Hat die Bundesregierung selbst geschäftliche Verbindungen mit den genann¬ 
ten Unternehmen unterhalten und/oder Produkte dieser Unternehmen einge¬ 
setzt, und wenn ja, welche Finnen und Produkte konkret? 

Auf die Antwort zu Frage 37 wird verwiesen. Im Übrigen unterhält die Bundes¬ 
regierung keine derartigen Verbindungen und hat keine derartigen Produkte ein¬ 
gesetzt. 
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40. Ist nach Auffassung der Bundesregierung die gezielte Ansprache von Bun¬ 
desbürgern im Rahmen von Wahlprozessen in Deutschland durch Cambridge 
Analytica oder ein vergleichbares Unternehmen als Element einer möglichen 
hybriden Bedrohungslage einzuordnen, und wenn nein, warum nicht? 

Eine gezielte Ansprache im Sinne der Fragestellung stellt nach Auffassung der 
Bundesregierung für sich allein gesehen noch kein Element einer hybriden Be¬ 
drohung dar. Im Kontext mit anderen Maßnahmen kann sie allerdings dazu bei¬ 
tragen. 

41. Welche Stelle innerhalb der Bundesregierung bzw. der ihr unterstellten Be¬ 
hörden ist mit der systematischen Beobachtung von Unternehmen befasst, 
welche vorrangig im Bereich von Wahlmanipulationen, Desinformation, De¬ 
stabilisierung und sogenannter schwarzer PR tätig sind, und mit welchen bis¬ 
lang vorliegenden Erkenntnissen über diese Unternehmen und des dazuge¬ 
hörigen politischen und wirtschaftlichen Umfeldes (bitte angeben, wie viele 
und welche Unternehmen tätig sind, Art der Aktivitäten, Fälle in Deutsch¬ 
land usw.)? 

Eine einzelne zuständige Stelle in der Bundesregierung, die sich mit der systema¬ 
tischen Beobachtung von gezielten Desinformationen, Fake News etc. beschäf¬ 
tigt, gibt es nicht. Innerhalb der Bundesregierung und der ihr unterstellten Behör¬ 
den befassen sich verschiedene Stellen im Rahmen ihrer gesetzlichen Aufgaben 
mit den in der Frage genannten Phänomenen. 

Die Bundesregierung hat keine weiteren Erkenntnisse im Sinne der Fragestellung. 


42. Teilt die Bundesregierung die Auffassung der Fragestellenden, wonach be¬ 
reits nach heutiger Gesetzeslage ein gezieltes Scoring zur Ermittlung der 
mutmaßlichen politischen Einstellungen Einzelner allenfalls auf der Grund¬ 
lage infonnierter und vorab erteilter schriftlicher Einwilligungen zulässig 
wäre, und wenn nein, warum nicht? 

Nach § 4 Absatz 1 BDSG ist die Erhebung, Verarbeitung und Nutzung von per¬ 
sonenbezogenen Daten nur zulässig, soweit eine Rechtsgrundlage dies erlaubt o- 
der anordnet oder die betroffene Person eingewilligt hat. An diesen Vorgaben ist 
auch ein Scoring zu messen. Bis zum 24. Mai 2018 ist die Verarbeitung von be¬ 
sonderen Arten personenbezogener Daten (hierzu gehören nach § 3 Absatz 9 
BDSG auch Angaben zu politischen Meinungen, religiösen oder philosophischen 
Überzeugungen) unter den Voraussetzungen des § 28 Absatz 6 BDSG für eigene 
Geschäftszwecke auch ohne Einwilligung der betroffenen Person möglich. Eine 
Verarbeitung für eigene Geschäftszwecke ist demnach u. a. möglich, wenn es sich 
um Daten handelt, die die betroffene Person offenkundig öffentlich gemacht hat 
(§ 28 Absatz 6 Nummer 2 BDSG) bzw. zur Durchführung wissenschaftlicher 
Forschung erforderlich ist, das wissenschaftliche Interesse an der Durchführung 
des Forschungsvorhabens das Interesse der betroffenen Person an dem Aus¬ 
schluss der Erhebung, Verarbeitung und Nutzung erheblich überwiegt und der 
Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem 
Aufwand erreicht werden kann (§ 28 Absatz 6 Nummer 4 BDSG). 
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43. Teilt die Bundesregierung die Auffassung der Fragestellenden, wonach auch 
nach der ab dem 25. Mai 2018 geltenden Rechtslage der EU-Datenschutz- 
Grundverordnung ein gezieltes Scoring zur Ermittlung der mutmaßlichen politi¬ 
schen Einstellungen Einzelner allenfalls auf der Grundlage infonnierter und vorab 
erteilter schriftlicher Einwilligungen zulässig wäre, und wenn nein, warum nicht? 

Eine Verarbeitung von personenbezogenen Daten für ein Scoring zur Ermittlung 
mutmaßlicher politischer Einstellungen kann aufgmnd einer Einwilligung (Arti¬ 
kel 6 Absatz 1 Buchstabe a DS-GVO) zulässig sein. Ob solch ein Scoring daten¬ 
schutzrechtlich auch aufgmnd anderer Rechtsgrundlagen zulässig ist, kann nur 
im Einzelfall anhand der konkreten Umstände entschieden werden. Die Entschei¬ 
dung darüber liegt in der Zuständigkeit der Datenschutzaufsichtsbehörden (siehe 
Vorbemerkung der Bundesregierung). 


44. Teilt die Bundesregierung die Auffassung der Fragestellenden, wonach die 
potentielle Möglichkeit verdeckter Kampagnen auf Facebook und anderen 
Plattfonnen mit dem Ziel der Destabilisierung der demokratischen verfas¬ 
sungsrechtlichen Ordnung konkrete Gegenmaßnahmen erfordert, und wenn 
ja, welche konkret plant die Bundesregierung, und wenn nein, warum nicht? 

Hierzu wird auf die Vorbemerkung der Bundesregierang und die Antworten zu 
den Fragen 12, 35 und 45 verwiesen. 


45. Plant die Bundesregierung zusätzliche konkrete Anstrengungen zur Stärkung 
der Medienkompetenz der Bürgerinnen und Bürger, etwa in Gestalt von Auf¬ 
klärungskampagnen und Öffentlichkeitsarbeit, damit diese frei, selbstbe¬ 
stimmt und gut informiert entscheiden können, ob und in welchem Umfang 
sie entsprechende Angebote wahmehmen, und wenn nein, warum nicht? 

Medienkompetenz ist eine Schlüsselkompetenz in der digitalen Welt und als ge¬ 
samtgesellschaftliche Aufgabe in der gesamten Bevölkerung zu stärken. 

Die Bundesregierung fördert bereits zahlreiche Projekte und Angebote zur Ver¬ 
mittlung von Medienkompetenz. Beispielsweise stellt die Bundesregierung auf 
eigenen Webseiten - speziell auf der Plattform BSI-für-Bürger - Informationen 
zur selbstbestimmten und sicheren Nutzung von digitalen Angeboten bereit. 
Ebenfalls werden entsprechende Aktionen mit externen Partnern wie Deutschland 
sicher im Netz e. V. weitergeführt. 

Ferner nimmt die Bundesregierung im Rahmen mehrerer Projekte zur Vermitt¬ 
lung von Medienkompetenz bestimmte Ziel- und Altersgruppen in den Blick — 
beispielsweise im Projekt „Digital-Kompass“ des Bundesministeriums der Justiz 
und für Verbraucherschutz für ältere Menschen oder für Kinder und Jugendliche 
seit dem Jahr 2008 im Rahmen der Initiative „Ein Netz für Kinder“. Speziell für 
Erwachsene fördert die Bundesregierung das Initiativbüro „Gutes Aufwachsen 
mit Medien“. Das Projekt unterstützt pädagogische Fachkräfte und Eltern und 
stellt Informationen aus den Bereichen Medienerziehung sowie Medienbildung 
gebündelt und verständlich aufbereitet zur Verfügung. Daneben fördert die Bun¬ 
desregierung den Medienratgeber „Schau Hin! Was Dein Kind mit Medien 
macht“, der Eltern und Erziehende informiert und eine Hilfestellung für einen 
kompetenten Umgang mit Medien bietet. Zum Thema Datenschutz und Falsch¬ 
nachrichten hat „Schau Hin!“ Beiträge auf der Webseite veröffentlicht (www. 
schau-hin.info/informieren/extrathemen/datenschutz.html und www.schau-hin. 
info/informieren/medien/surfen/wissenswertes/fake -news.html). Weiterhin för¬ 
dert das Bundesministerium der Justiz und für Verbraucherschutz zur Stärkung 
der Medienkompetenz der Verbraucherinnen und Verbraucher insbesondere ein 
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Verbraucherinformationsprojekt der Digitalen Gesellschaft e. V. zur DS-GVO 
unter dem Titel „Die Verbraucherinnen und Verbraucher für das neue EU-Daten¬ 
schutzrecht kompetent machen“. Die von der Digitalen Gesellschaft e. V. erar¬ 
beitete Webseite https://deinedatendeinerechte.de/ informiert über die Rechte aus 
der DS-GVO und soll die Kompetenz der Verbraucherinnen und Verbraucher 
durch Informationen und Musterformulare stärken, ihre Betroffenenrechte aus 
der DS-GVO wahrzunehmen und ihr informationelles Selbstbestimmungsrecht 
auszuüben. 

Politische Teilhabe in einer digitalen Mediengesellschaft setzt notwendigerweise 
digitale Bildung und Medienkompetenz voraus. Dementsprechend hält auch die 
Bundeszentrale für politische Bildung (BpB) zahlreiche Bildungsangebote zu die¬ 
sem Themenfeld bereit. 

Hierzu gehören (Online-) Publikationen wie die Schriftenreihe Medienkompetenz 
(www.bpb.de/lernen/digitale-bildung/medienpaedagogik/medienkompetenz- 
schriftenreihe), Veranstaltungsangebote und Webvideoformate wie www.fakefil- 
ter.de, das Orientiemngswissen zum Umgang mit Informationen und Falschnach¬ 
richten im Netz vermittelt. Die Medienkompetenz-Datenbank der BpB (www. 
bpb.de/lernen/digitale-bildung/medienpaedagogik/206263/medienkompetenz- 
datenbank) bietet einen Überblick über die Vielfalt an länderübergreifenden, 
überregionalen und regionalen Angeboten zur Förderang der Medienkompetenz 
für Kinder, Jugendliche und Erwachsene. 

Das Bundesministerium für Bildung und Forschung wirkt überdies durch zahlrei¬ 
che Verbundvorhaben und Fördermaßnahmen auf die Stärkung der digitalen Me¬ 
dienkompetenz in der beruflichen Qualifizierung hin und unterstützt die Entwick¬ 
lung und Umsetzung von Konzepten zur Etablierung der digitalen Medienbildung 
in der beruflichen Bildung. Ein Fokus liegt auf berafsbegleitenden Qualifizie- 
rangsmaßnahmen. Dabei sollen insbesondere Wissen und Fähigkeiten über digi¬ 
tale Medien und den kompetenten Umgang mit ihnen vermittelt werden. 


46. Teilt die Bundesregierung die vorläufige Einschätzung des Bundeskartell¬ 
amtes, welches kürzlich ein Verfahren gegen Facebook eröffnet hat, wonach 
wegen datenschutzrechtlich unklarer Allgemeiner Geschäftsbedingungen 
und möglicherweise unwirksamer Einwilligungen der Verdacht des Miss¬ 
brauches einer marktbeherrschenden Stellung gegeben sei (vgl. www. 
bundeskartellamt.de/SharedDocs/Meldung/DE/Pressemitteilungen/2017/ 
19_12_2017_Facebook.html), und wenn nein, warum nicht? 

Die wettbewerbliche Prüfüng und Bewertung, ob ein Unternehmen eine marktbe¬ 
herrschende Stellung besitzt und diese missbräuchlich ausnutzt, fällt in die allei¬ 
nige Zuständigkeit der Wettbewerbsbehörden und Gerichte. Die Bundesregierung 
greift den abschließenden Bewertungen dieser Stellen grundsätzlich nicht vor. 


47. Prüft die Bundesregierung selbst weitere Änderungen des Wettbewerbs-, Fu- 
sions- und Kartellrechts hinsichtlich einer verbesserten Regulierung markt¬ 
mächtiger Akteure auf digitalen Märkten, wenn ja, welche konkret? 

Eine Weiterentwicklung des Wettbewerbsrechts mit Blick auf die Digitalisierung 
der Wirtschaft und die Plattformökonomie ist im Koalitionsvertrag vereinbart. 
Die Missbrauchsaufsicht über marktmächtige Unternehmen soll modernisiert und 
einstweilige Maßnahmen des Bundeskartellamts sollen erleichtert werden. Es ist 
eine Studie zur Modernisierung der Missbrauchsaufsicht über marktbeherr¬ 
schende Unternehmen vergeben worden, deren Ergebnisse im Sommer 2018 vor¬ 
liegen. Ferner sieht der Koalitionsvertrag die Einrichtung einer Kommission 
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„Wettbewerbsrecht 4.0“ vor. Die Experten-Kommission soll Handlungsempfeh¬ 
lungen zum digitalen Ordnungsrahmen und zur Wettbewerbsfähigkeit deutscher 
und europäischer Unternehmen in der digitalisierten Wirtschaft entwickeln. 

Die Bundesregierung wird auch die Beratungen zu dem Vorschlag der Europäi¬ 
schen Kommission für eine Verordnung zur Förderung von Fairness und Trans¬ 
parenz für gewerbliche Nutzer von Online Vermittlungsdiensten konstruktiv be¬ 
gleiten. 

48. Prüft die Bundesregierung als ultima ratio eine missbrauchsunabhängige 
Entflechtungsmöglichkeit im Gesetz gegen Wettbewerbsbeschränkungen 
einzuführen, und setzt sie sich gleichzeitig dafür ein, dass eine solche Rege¬ 
lung auch auf EU-Ebene eingeführt wird, um auf Märkten mit verfestigten 
nicht wettbewerblichen Strukturen Wettbewerbsprozesse in Gang zu setzen, 
um auf Märkten mit sehr komplexen und dynamischen Technologien, wo ein 
Missbrauch von Marktmacht nur sehr schwer nachweisbar ist, einem solchen 
Missbrauch vorzubeugen, bzw. um einer sehr hohen Konzentration von persön¬ 
lichen Nutzerdaten innerhalb eines Unternehmens entgegenzuwirken, und wenn 
ja, welche, und wenn nein, warum nicht? 

Für die Bundesregierung haben der Schutz des Wettbewerbs, die Offenhaltung 
der Märkte und insbesondere ein wirksamer Schutz vor Missbrauch von Markt¬ 
macht höchste Priorität. 

Deshalb werden weitere geeignete Anpassungen des Wettbewerbsrechts geprüft. 
Auf die Antwort zu Frage 47 wird verwiesen. Für die Bundesregierung steht die 
Prüfung der Einführung einer missbrauchsunabhängigen Entflechtungsmöglich¬ 
keit weder auf nationaler noch auf europäischer Ebene derzeit im Fokus. Ein sol¬ 
ches Entflechtungsinstrument muss hohen verfassungsrechtlichen Anforderun¬ 
gen vor allem im Hinblick auf die Verhältnismäßigkeit des schweren Eingriffs 
genügen. Deshalb sind derzeit vorrangig verhältnismäßigere Verbesserungsmög¬ 
lichkeiten im Wettbewerbsrecht zu prüfen. 

49. Prüft die EU-Kommission nach Kenntnis der Bundesregierung aktuell eine 
Rückabwicklung der Fusion bzw. Entflechtung von WhatsApp und Face- 
book, da Facebook entgegen der Zusage im Zusammenschlussverfahren 
Nutzerdaten zusammengeführt hat, und falls dies nicht der Fall ist, vertritt 
die Bundesregierung die Auffassung, dass die EU-Kommission auch ange¬ 
sichts des jüngsten Datenskandals um Cambridge Analytica eine solche Ent¬ 
flechtung bzw. Rückabwicklung der Fusion prüfen sollte (www.spiegel.de/ 
netzwelt/apps/was-facebook-mit-ihren-whatsapp-daten-macht-a-1 148318.html)? 

Wenn nein, warum nicht? 

Nach Kenntnis der Bundesregierung prüft die EU-Kommission nicht, ob die im 
Jahr 2014 genehmigte Fusion von Facebook und WhatsApp rückabzuwickeln 
oder eine Entflechtung der Unternehmen anzuordnen ist. Die EU-Kommission 
hat im Jahr 2017 gegen Facebook eine Geldbuße in Höhe von 110 Mio. Euro 
verhängt (nach Artikel 14 Absatz la EG-Fusionskontrollverordnung), weil Face¬ 
book nach Feststellung der EU-Kommission bei der Anmeldung der Übernahme 
von WhatsApp und im Prüfverfahren unrichtige oder irreführende Angaben dar¬ 
über gemacht hatte, inwieweit es zuverlässig möglich sein werde, einen automa¬ 
tischen Datenabgleich zwischen den Benutzerkonten beider Dienste einzurichten. 
Die EU-Kommission hat aber ausdrücklich in dieser Bußgeldentscheidung darauf 
hingewiesen, dass die irreführenden Informationen keinen Einfluss auf das Er¬ 
gebnis der Vereinbarkeitsentscheidung gehabt hätten (Case M.8228 vom 17. Mai 
2017, C (2017) 3192 endg., S. 22 f. Rz. 100). Nur wenn die Freigabeentscheidung 
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auf den unrichtigen Angaben beruht hätte, wäre einer der beiden Gründe gegeben, 
unter denen die EU-Kommission eine erteilte Freigabeentscheidung widerrufen 
darf (vgl. Artikel 8 Absatz 6 der Verordnung (EG) Nr. 139/2004 des Rates über 
die Kontrolle von Unternehmenszusammenschlüssen). 

Die andere gesetzliche Widerrufsmöglichkeit, weil die beteiligten Unternehmen 
einer in der Entscheidung vorgesehenen Auflage zuwiderhandeln, liegt nicht vor. 
Die Freigabe war nicht an eine Auflage/Zusage gebunden, dass Facebook keine 
Nutzerdaten der beiden Unternehmen zusammenführt. Vor diesem rechtlichen 
Hintergrund und der schon von der zuständigen EU-Kommission vorgenomme¬ 
nen Prüfung sieht die Bundesregierung keine Ansatzpunkte, die eine Entflech¬ 
tungsprüfung durch die Kommission nahelegen würden. Dies gilt auch mit Blick 
auf den angesprochenen Daten-skandal und die Verwendung von Facebook- 
Daten durch Cambridge Analytica, ein nicht am Zusammenschluss Facebook/ 
WhatsApp beteiligtes Drittunternehmen. 


50. Prüft die Bundesregierung bei monopolartigen Strukturen von digitalen 
Plattfonnen, wo technisch möglich und mit dem Datenschutzrecht vereinbar 
(beispielsweise bei Messenger-Diensten wie WhatsApp oder Threema), eine 
Verpflichtung zur Interoperabilität, und wenn nein, warum nicht? 

Die Bundesregierung prüft aktuell, ob und ggf. inwieweit eine Verpflichtung zur 
Interoperabilität - wie z. B. im Telekommunikationsbereich - oder ähnliche In¬ 
strumente sinnvoll sein können, um für mehr Wettbewerb zu sorgen und mögli¬ 
chen Lock-In-Effekten entgegen zu wirken. 


51. Auf welche Art und Weise plant die Bundesregierung, die Regeln zur Da- 
tenportabilität aus Artikel 20 der Europäischen Datenschutz-Grundverord¬ 
nung (DSGVO) in Deutschland konkret umzusetzen, um sogenannte „Lock- 
In“-Effekte im Markt digitaler Dienste abzuschwächen, den Wettbewerb zu 
stärken und die Wechselkosten für Nutzerinnen und Nutzer zu reduzieren? 

Die benannte Vorschrift bedarf keiner Umsetzung durch den nationalen Gesetz¬ 
geber, da sie in der unmittelbar geltenden DS-GVO enthalten ist. Europäische 
Verordnungen gelten unmittelbar und europaweit. Eine nationale Öffnungsklau¬ 
sel zur Befugnis zur Regelung durch den nationalen Gesetzgeber ist nicht vorge¬ 
sehen. 


52. Ist die Bundesregierung der Auffassung, dass die Datenschutzbehörden im 
Vorfeld von Zusammenschlussentscheidungen wie beispielsweise der von 
Facebook und WhatsApp, wodurch auch relevante Nutzerdaten zusammen¬ 
geführt werden, vom Bundeskartellamt bzw. der EU-Kommission konsul¬ 
tiert werden sollten und ihre Stellungnahme von den Kartellbehörden bei der 
Entscheidung berücksichtigt werden sollte, und wenn nein, warum nicht? 

Das Bundeskartellamt kann mit anderen Behörden Zusammenarbeiten, soweit 
dies zur Erfüllung seiner Aufgaben erforderlich ist. Mit der 9. GWB-Novelle (No¬ 
velle des Gesetzes gegen Wettbewerbsbeschränkungen) wurde die Möglichkeit 
zur Zusammenarbeit speziell auch mit den Datenschutzbehörden im Gesetz gegen 
Wettbewerbsbeschränkungen aufgenommen. Die Bundesregierung geht davon 
aus, dass Stellungnahmen von den Kartellbehörden bei ihren Entscheidungen in 
eigener Zuständigkeit sachgerecht berücksichtigt werden. 
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53. Ist die Bundesregierung der Auffassung, dass Nutzerzahlen neben Umsatz¬ 
anteilen als zusätzlicher Indikator für Marktanteile bei der Bewertung von 
Marktbeherrschung, sonstigem wettbewerbsbeschränkendem Verhalten und 
bei der Zusammenschlusskontrolle berücksichtigt werden sollten, insbeson¬ 
dere in Märkten, in denen Verbraucherinnen und Verbraucher Dienste vor¬ 
wiegend entgeltfrei im Gegenzug für die Weitergabe persönlicher Informa¬ 
tionen nutzen, und wenn nein, warum nicht? 

Die Ermittlung der Marktanteile von Unternehmen ist gesetzlich nicht an be¬ 
stimmte Indikatoren gebunden. Marktanteile ihrerseits sind nur eines der Krite¬ 
rien, die in § 18 Absatz 3 und 3a des Gesetzes gegen Wettbewerbsbeschränkun¬ 
gen aufgezählt sind und bei der Bewertung der Marktstellung eines Unterneh¬ 
mens zu berücksichtigen sind. Diese Aufzählung ist nicht abschließend. 
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